频道导航

用户上传的CSS安全吗？

2019-04-23 CSS 前端之家

前端之家收集整理的这篇文章主要介绍了用户上传的CSS安全吗？，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

有人用户上传的CSS可以做些什么来伤害网站吗？如果我想允许用户上传/分享他们自己的CSS主题到网站,有什么我应该寻找或禁止？

编辑：假设我知道如何检查它是否是一个有效的CSS文件等.我正在寻找我需要避免的CSS特定漏洞利用.

解决方法

即使你为有效的CSS解析文件,黑客仍然可能是恶意的,使用像 :before and :after这样的东西.为了确保安全性,你需要将css属性的一部分列入白名单.验证中的选择器.

上一篇：css – 重复的伪类选择器下一篇：css – “水平在任何时候”是什么意

猜你在找的CSS相关文章

IE浏览器兼容性调整总结技巧

前言最近项目做完，用户需要兼容IE，于是开展了兼容性的调整工作。边调整边想感叹IE真是个...

作者：前端之家时间：2021-02-13

css属性总结

前言有些属性不是很常用，但是工作中遇到了，记录一下，方便学习。 1、text-indent text-...

作者：前端之家时间：2021-02-13

政府网站公祭日，如何使网站整体变灰

前言政府网站会遇到公祭日的时候，网站整体颜色变灰的情况。今天正好调了一下。在此把解决...

作者：前端之家时间：2021-02-13

css实现图片动画效果

需求项目里有个消息中心，当有消息的时候，小铃铛图标可以晃两下，提示当前有信息。实现...

作者：前端之家时间：2021-02-13

css实现文字渐变

html代码 css代码效果图

作者：前端之家时间：2021-02-13

移动端rem距离单位的使用

在做移动端开发的时候大家肯定会遇到适配问题，手机的屏幕大小有非常多的类别，使用传统的...

作者：前端之家时间：2021-01-10

使用 media 实现响应式布局

最近工作有一个需求是将一个界面改为响应式布局，由于UI还没有给设计，于是自己先查了一下...

作者：前端之家时间：2021-01-10

教你用原生CSS写炫酷页面切换效果，跟第三方组件说拜拜

因为项目需要，别人想让我给他写一个个人博客，并且给了我一个其他人的网页，可以点此查看...

作者：前端之家时间：2021-01-10

CSS盒模型之内边距、边框、外边距十九问（持续更新）

本篇文章主要探讨盒模型，以及内边距、边框、外边距的面试题与思考，也希望您能把您的思考...

作者：前端之家时间：2020-12-30

轻松上手CSS Grid网格布局

今天刚好要做一个好多div格子错落组成的布局，不是田字格，不是九宫格，12个格子这样子，看...

作者：前端之家时间：2020-12-29

最新文章